Privatumo politika

1. Duomenų valdytojas

Duomenų valdytojas: MB "Sim Academy LT", įmonės kodas 307434059, PVM kodas LT100020107411.

Registruota buveinė: Ukmergės g. 239-303, LT-07100 Vilnius, Lithuania.

Paslaugų teikimo vieta: Ukmergės g. 239, Vilnius, Lithuania. Kontaktai duomenų klausimais: info@simacademy.lt.

2. Kokius duomenis tvarkome

Priklausomai nuo to, kaip naudojatės svetaine, galime tvarkyti:

• Mokamas pirkimas: vardą ir pavardę, telefono numerį, el. paštą, įsigytus produktus ir kiekius, kainą / sumą, mokėjimo būseną, užsakymo numerį, kalbą ir susijusią užsakymo informaciją. Dovanų kuponų gavėjo vardo pirkimo metu neprašome.
• Nemokama rezervacija: vardą ir pavardę, telefoną, el. paštą, rezervacijos datą ir laiką, simuliatorių skaičių / tipą ir pageidaujamą komentarą (jei jį pateikiate).
• Iššūkiai: vardą, pavardę ir rezultatą (pvz., rato laiką), kurie gali būti viešai rodomi lyderių lentelėje.
• Operaciniai pranešimai: tie patys užsakymo ar rezervacijos kontaktai, kiek reikia klientų ir vidiniams pranešimams el. paštu.
• Svetainės analitika: agreguoti / techniniai naudojimo duomenys per Vercel Analytics (žr. skiltį apie slapukus ir analitiką).

3. Tikslai ir teisiniai pagrindai

Duomenis tvarkome siekdami:

• vykdyti pirkimo–pardavimo sutartį (užsakymas, apmokėjimas, kupono išdavimas, el. pristatymas) – sutarties vykdymas;
• vykdyti rezervacijas ir klientų aptarnavimą – sutarties vykdymas / priemonės iki sutarties;
• laikytis teisinių prievolių (pvz., apskaitos ir mokėjimų reikalavimų, kai taikoma);
• saugoti teisėtus interesus (pvz., saugumas, sukčiavimo prevencija, ginčų sprendimas, svetainės veikimas ir jo gerinimas);
• kai reikia – remiantis sutikimu (pvz., aiškiai prašomi sutikimai rezervacijos ar iššūkių kontekste).

Sutikimas su Pirkimo taisyklėmis pirkimo metu nereiškia sutikimo su visu asmens duomenų tvarkymu. Privatumo politika paaiškina tvarkymą; sutikimas, kai jis reikalingas, prašomas atskirai arba kyla iš konkretaus veiksmo (pvz., rezervacijos sutikimo žymės).

4. Mokėjimai (Paysera)

Mokėjimams naudojame Paysera. Pradedant apmokėjimą Paysera perduodame pirkėjo el. paštą, vardą (pirmoji vardo ir pavardės dalis iš pirkimo formos) ir mokėjimui reikalingą informaciją (suma, valiuta, užsakymo identifikatorius, grįžimo / atšaukimo / pranešimų adresai ir pan.). Telefono numerio į Paysera mokėjimo iniciavimą neperduodame.

Paysera ir susiję mokėjimo paslaugų teikėjai gali tvarkyti mokėjimo duomenis pagal savo sąlygas. Kortele ar kitais būdais įvesti mokėjimo duomenys tvarkomi Paysera sistemoje – mes jų savo serveriuose nerenkame.

5. Gavėjai ir paslaugų teikėjai

Duomenis gali gauti mūsų paslaugų teikėjai, kiek tai būtina paslaugai teikti:

• Supabase – užsakymų, rezervacijų, kuponų / teisių (entitlements), iššūkių rezultatų ir susijusių įrašų saugojimas.
• Resend – transakciniai el. laiškai klientams (pvz., PDF kuponai, rezervacijų patvirtinimai) ir vidiniai operaciniai pranešimai personalui.
• Vercel – svetainės talpinimas ir Vercel Analytics.
• Paysera – mokėjimų apdorojimas.
• Mūsų operacinis personalas – užsakymų, rezervacijų ir klientų aptarnavimo administravimas.

Kitų rinkodaros ar reklamos platformų (pvz., Meta Pixel, Google Ads) šioje svetainėje nenaudojame.

6. Slapukai ir analitika

Svetainėje naudojama Vercel Analytics – siekiant suprasti, kaip lankytojai naudojasi svetaine (pvz., lankomumas). Tai nėra rinkodaros reklamos stebėjimas trečiųjų šalių reklaminiams tinklams.

Šiuo metu nėra atskiro slapukų sutikimo banerio. Administravimo ir (jei įjungta) išankstinės prieigos aplinkų sesijų slapukai skirti tik personalui ar apsaugotoms aplinkoms, ne klientų rinkodarai.

Naršyklėje gali būti naudojama sessionStorage navigacijos patogumui (pvz., grįžtant į skiltį puslapyje). Tai nėra rinkodaros stebėjimas.

7. Vieši iššūkių rezultatai

Dalyvaujant iššūkiuose, jūsų vardas, pavardė ir rezultatas gali būti viešai skelbiami svetainės lyderių lentelėje. Apie tai informuojame rezervacijos sutikime ir / arba iššūkių puslapyje.

8. Tarptautiniai perdavimai

Paslaugas teikiame Lietuvoje. Duomenų bazė ir el. paštas veikia per debesijos tiekėjus (Supabase, Resend, Vercel), kurie gali turėti infrastruktūrą EEE ir / arba už EEE ribų.

Konkrečios serverių regionų ir perdavimo apsaugos priemonės priklauso nuo tiekėjų sutarčių ir nustatymų. Šioje politikoje neskelbiame nepatikrintų regionų. Dėl patikslinimo rašykite info@simacademy.lt.

9. Saugojimo terminai

Duomenis saugome tiek, kiek reikia nurodytiems tikslams, teisinių prievolių (įskaitant apskaitą) įvykdymui ir teisėtų interesų apsaugai.

Automatinio viešai paskelbto asmens duomenų ištrynimo grafiko svetainėje nėra. Kupono galiojimo pabaiga (12 mėn.) reiškia produkto galiojimą, o ne automatinį asmens duomenų ištrynimą.

Konkrečius saugojimo terminus atskiroms kategorijoms (užsakymai, rezervacijos, el. laiškų žurnalai, iššūkių rezultatai) nustatome pagal teisės aktus ir vidines procedūras; jie gali būti patikslinti vėliau.

10. Saugumas

Taikome organizacines ir technines priemones, proporcingas rizikai (prieigos kontrolė, serveriniai raktų saugojimo principai, mokėjimų nukreipimas per Paysera). Absoliutaus saugumo garantuoti neįmanoma.

11. Jūsų teisės

Pagal BDAR turite teises (kai taikoma): susipažinti su duomenimis, reikalauti ištaisyti, ištrinti, apriboti tvarkymą, nesutikti su tvarkymu, duomenų perkeliamumo, taip pat atšaukti sutikimą, jei tvarkymas juo grindžiamas.

Prašymus teikite el. paštu info@simacademy.lt. Taip pat turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI).

12. Politikos atnaujinimai

Privatumo politiką galime atnaujinti. Aktualią versiją skelbiame šioje svetainėje su atnaujinimo data ir versijos žyma.